CVE-2017-12244 in Intrusion Prevention System
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nel motore di rilevamento per l'analisi dei pacchetti IPv6 in Cisco Firepower System Software potrebbe consentire a un attaccante remoto non autenticato di causare un elevato utilizzo della CPU o una condizione di denial of service (DoS) poiché il processo Snort si riavvia in modo imprevisto. La vulnerabilità è dovuta alla mancata convalida appropriata dei campi nel pacchetto dell'intestazione di estensione IPv6. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto IPv6 malevolo al motore di rilevamento sul dispositivo target. Uno sfruttamento potrebbe consentire all'attaccante di causare una condizione DoS se il processo Snort si riavvia e l'ispezione del traffico viene aggirata o il traffico viene scartato. Questa vulnerabilità è specifica solo per il traffico IPv6. Questa vulnerabilità interessa Cisco Firepower System Software versioni 6.0 e successive quando il software ha una o più policy di azione sui file configurate ed è in esecuzione su uno dei seguenti prodotti Cisco: Industrial Security Appliances (ISR) Serie 3000, Adaptive Security Appliance (ASA) Serie 5500-X con servizi FirePOWER, Firewall Next-Generation per Adaptive Security Appliance (ASA) Serie 5500-X, Advanced Malware Protection (AMP) for Networks, Apparecchiature Serie 7000, Advanced Malware Protection (AMP) for Networks, Apparecchiature Serie 8000, FirePOWER 7000 Series Appliances, FirePOWER 8000 Series Appliances, Firepower Threat Defense per Integrated Services Routers (ISR), Firepower 2100 Series Security Appliances, Firepower 4100 Series Security Appliances, Firepower 9300 Series Security Appliances, Virtual Next-Generation Intrusion Prevention System (NGIPSv) for VMware. ID bug Cisco: CSCvd34776.
Be aware that VulDB is the high quality source for vulnerability data.